BIT-THRIFT-2026-94642 Apache Thrift: PHP `TSimpleServer` exits the whole process on any non-transport exception

Uncaught exception vulnerability in Apache Thrift PHP bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

whatfiles

whatfiles Whatfiles एक Linux उपयोगिता है जो लॉग करती है कि कोई अन्य प्रोग्राम आपके सिस्टम पर कौन सी फ़ाइलें पढ़ता/लिखता/बनाता/हटाता है। यह लक्षित प्रक्रिया द्वारा बनाए गए किसी भी नए प्रोसेस और थ्रेड का भी पता लगाती है, और रिकॉर्ड करती है कि प्रत्येक ऑपरेशन सफल हुआ या नहीं। तर्क: मैं लंबे समय से इ...

r2frida

r2frida Radare2 और Frida एक साथ बेहतर विवरण radare2 के लिए स्व-निहित प्लगइन जो frida को शामिल करता है और स्थानीय या दूरस्थ प्रक्रियाओं को r2 कमांड का उपयोग करके इंस्ट्रुमेंट करने की अनुमति देता है लेकिन केवल Frida स्क्रिप्ट तक सीमित नहीं। radare प्रोजेक्ट रिवर्स इंजीनियरिंग के लिए एक पूर्ण टूलचेन...

pe-sieve

परिचय PE-sieve एक उपकरण है जो सिस्टम पर चल रहे मैलवेयर का पता लगाने के साथ-साथ आगे के विश्लेषण के लिए संभावित दुर्भावनापूर्ण सामग्री एकत्र करने में मदद करता है। यह स्कैन किए गए प्रक्रिया के भीतर विभिन्न प्रकार के इम्प्लांट को पहचानता और डंप करता है: बदले गए/इंजेक्ट किए गए PE, शेलकोड, हुक, और अन्य...

CVE-2023-47253

CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', Proof of Concept POC Just access the URL with your PHP code in "gridValoresPopHidden" parameter. Researches h...

IHxExec

IHxExec POC to execute arbitrary code on behalf of another user. U can read more about the technique here: https://cicada-8.medium.com/process-injection-is-dead-long-live-ihxhelppaneserver-af8f20431b5d https://www.youtube.com/watch?v=bK3ufqZxkxc Note the attached video:...

CVE-2022-29072

INFORMATION I haven't posted any poc code anywhere for privilege escalation attack. The poc codes found have nothing to do with privilege escalation. For your information. About 7-zip 7-Zip is a free and open-source file archiver. The command line version of 7-Zip is also available for Unix-like...

CVE-2022-39197-RCE

CVE-2022-39197-RCE First This project was modified from @its-arun project https://github.com/its-arun/CVE-2022-39197 When I tested the script, I found that the frida script could not query the data in the normal order. The method of modifying the frida script to modify the process name. Thanks to...

DropSpawn_BOF

DropSpawn Introduction DropSpawn is a CobaltStrike BOF used to spawn additional Beacons via a relatively unknown method of DLL hijacking. Works x86-x86, x64-x64, and x86-x64/vice versa. Use as an alternative to process injection. Windows executables will follow the DLL search order when trying to...

WSASS

WSASS هذه أداة تستخدم برنامج WerfaultSecure.exe القديم لتفريغ ذاكرة العمليات المحمية بواسطة PPL Protected Process Light، مثل LSASS.EXE. يكون الإخراج بتنسيق Windows MINIDUMP. تقوم هذه الأداة تلقائيًا باستبدال الترويسة السحرية"MDMP" بترويسة سحرية بصيغة PNG. بعد اكتمال التفريغ، تحتاج إلى استعادة الـ...

binder-trace

Binder Trace Binder Trace هي أداة لاعتراض وتحليل رسائل Binder في أندرويد. يمكنك اعتبارها "Wireshark لـ Binder". المتطلبات إصدار python = 3.9 ⚙️ التثبيت ستحتاج إلى جهاز أندرويد متجذّر rooted أو محاكٍ. لينكس فقط - ثبّت xclip أو xsel لدعم وظيفة "نسخ إلى الحافظة" sudo apt-get install xclip sudo apt-ge...

CVE-2024-3094

CVE-2024-3094 CVE-2024-3094 is a critical security vulnerability discovered in the upstream tarballs of the xz utility, starting with version 5.6.0. This vulnerability involves malicious code that, through complex obfuscations, manipulates the build process of liblzma. What is this repo for? This...

concealed_code_execution

Concealed Code Execution Hunt& Hackett presents a set of tools and technical write-ups describing attacking techniques that rely on concealing code execution on Windows. Here you will find explanations of how these techniques work, receive advice on detection, and get sample source code for testi...

concealed_code_execution

गुप्त कोड निष्पादन Hunt& Hackett विंडोज़ पर कोड निष्पादन को छिपाने वाली आक्रमण तकनीकों का वर्णन करने वाले टूल और तकनीकी लेखों का एक सेट प्रस्तुत करता है। यहाँ आपको इन तकनीकों के काम करने के तरीके, पहचान के लिए सुझाव, और अपने डिटेक्शन कवरेज के परीक्षण के लिए नमूना स्रोत कोड मिलेगा। सामग्री यह...

CmdLineSpoofer

Command Line Spoofer An example of using C to inject a meterpreter shell, whilst spoofing the command line. The command line is stored in the Process Environment Block, is logged when a new process starts, and is displayed in tools such as Process Hacker and Task Manager. Introduction This code i...

r77-rootkit

r77 रूटकिट फ़ाइललेस रिंग 3 रूटकिट r77 एक रिंग 3 रूटकिट है जो सब कुछ छुपाता है: फ़ाइलें, निर्देशिकाएँ प्रक्रियाएँ और CPU/GPU उपयोग रजिस्ट्री कुंजियाँ और मान सेवाएँ TCP और UDP कनेक्शन जंक्शन, नामित पाइप्स, निर्धारित कार्य उपसर्ग द्वारा छुपाना वह सब कुछ जो "$77" से शुरू होता है, छुपा दिया जाता है।...

-CVE-2024-3094-Vulnerability-Checker-Fixer-Public

Show Your Support If you find this script useful and it has helped you safeguard your systems against CVE-2024-3094, please consider giving it a star ⭐ . Starring this repository not only shows your support but also helps more people discover and benefit from our collective effort to improve...

herpaderping

Process Herpaderping png.HerpaderpIcon Process Herpaderping is a method of obscuring the intentions of a process by modifying the content on disk after the image has been mapped. This results in curious behavior by security products and the OS itself. !png.mimioogle !gif.SurivDemo Summary...

herpaderping

प्रोसेस हर्पाडरपिंग png.HerpaderpIcon प्रोसेस हर्पाडरपिंग एक प्रक्रिया के इरादों को अस्पष्ट करने की एक विधि है, जिसमें इमेज मैप होने के बाद डिस्क पर मौजूद सामग्री को संशोधित किया जाता है। इसके परिणामस्वरूप सुरक्षा उत्पादों और OS द्वारा उत्सुकतापूर्ण व्यवहार देखने को मिलता है। !png.mimioogle...

CryKeX

Properties: Cross-platform Minimalism Simplicity Interactivity Compatibility/Portability Application Independable Process Wrapping Process Injection Dependencies: Unix - should work on any Unix-based OS BASH - the whole script root privileges optional Limitations: AES and RSA keys only Fails most...